Question

在我的键盘钩子中，每个按键都会获得一个标志，表明它是否被注入。 http://msdn.microsoft.com/en-us/library/ms644967(VS.85).aspx

我从lParam中提取了一个KBDLLHOOKSTRUCT。我可以访问kbd.flags.XXX。我只是不知道如何将这个8位标志转换为我知道如何使用的if (injected) {...类型条件。

如果你们中的一个聪明的计算机科学类型会帮助我，我会非常感激。

    private static IntPtr HookCallback(int nCode, IntPtr wParam, IntPtr lParam)
    {
        KBDLLHOOKSTRUCT kbd = new KBDLLHOOKSTRUCT();
        Marshal.PtrToStructure(lParam, kbd);

        //if (injected) {...

干杯！

Answer 1

.NET支持[Flags]属性：

[Flags]
enum KbdHookFlags {
  Extended = 0x01,
  Injected = 0x10,
  AltPressed = 0x20,
  Released = 0x80
}

样本用法：

  KBDLLHOOKSTRUCT info = (KBDLLHOOKSTRUCT)Marshal.PtrToStructure(lParam, typeof(KBDLLHOOKSTRUCT));
  if ((info.flags & KbdHookFlags.Released) == KbdHookFlags.Released) {
    // Key was released
    // etc..
  }

Answer 2

你需要按位 - 并使用掩码。例如，注入的位是第4位。这是二进制00010000，十六进制0x10。所以你按位 - 然后用0x10，看看是否有任何东西：

bool isInjected = ((kbd.flags & 0x10) != 0);

（当然，根据Andrew的回答，为此定义一个LLKHF_INJECTED常量而不是直接在代码中包含十六进制值是个好主意！）

Answer 3

使用按位AND运算符检查是否在flags变量中设置了相关位：

if (kbd.flags & LLKHF_INJECTED)
{
    ...
}

Answer 4

您需要检查是否设置了位标志。按位操作很容易。文档指出第四位用于注入标志，第4位（如果将第一位计为1，则为5）等于16，因此您可以对该标志执行按位AND。

if ((kbd.flags & 16) == 16)
{
    FireTorpedoes();
}

您可以在此处了解有关按位操作的更多信息：

Answer 5

每个人都说要使用按位＆amp;然后比较为零或标志：

  0111 1000        // kbd.flags 
& 0001 0000        // Injected
          =
  0001 0000        // (!= 0 or ==Injected)

如何使用低级8位标志作为条件？

5 个答案: